文章內容

教你設置更安全的無線網絡

發布時間: 2012/6/23 18:20:09

隨著無線網絡在現代家庭中的普及，人們的安全防護需求也在不斷提升，但一提到如何讓家里的無線網絡更加安全？很多用戶卻為此犯了難，認為安全防護操作太復雜，不好設置。其實真的是這樣嗎？答案當然是否定的，對于普通家庭用戶來說，你只需簡單的幾個操作就能將家中的無線網絡安全水平提升一個檔次。通過這些簡單的設置，防止黑客入侵不敢說，但防個鄰居蹭網什么的還是非常有效的。怎么樣，有興趣嗎？那就和我們一起動手來設置吧。
　　第一步：給無線網絡加密
　　拿到一款家用無線路由器，首先要做的就是完成無線路由的基本設置。在用戶選擇好網絡的接入方式后，必須要做的就是給無線網絡加密，這是保護無線網絡最基本的設置，同樣也是最重要的設置。
　　在無線路由的Web配置界面中，我們可以在“無線設置”菜單中找到“無線網絡加密”選項；而如果用戶的無線路由擁有“快速設置向導”等功能，也可以在“向導”中完成無線網絡加密的設置。
　　常見的無線加密方式有三種：64/128位WEP加密、WPA加密和WPA2加密。需要特別說明的是，三種無線加密方式對無線網絡傳輸速率的影響也不盡相同。由于IEEE 802.11n標準不支持以WEP加密（或TKIP加密算法）單播密碼的高吞吐率，所以如果用戶選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，無線傳輸速率將會自動降至11g水平（理論值54Mbps，實際測試成績20Mbps左右）。
　　也就是說，如果用戶使用的是11n無線產品（150M或300M），那么無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密，否則無線傳輸速率將會自動降低。而如果用戶使用的是11g產品，那么三種加密方式都可以很好的兼容，不過仍然不建議大家選擇WEP這種較老且更容易破解的加密方式。
　　第二步：修改默認的用戶名和密碼
　　設置好無線加密后，我們需要修改無線路由器默認的登錄用戶名和密碼。為什么要這么做呢？原因很簡單，因為同一型號甚至同一廠商的無線路由器在出廠時所設置的默認用戶名和密碼幾乎都是一樣的。稍有經驗的用戶只需嘗試幾次就可以輕松進入無線路由的Web配置界面，從而控制你的無線網絡。因此修改默認用戶名和密碼也是保護無線網絡安全所必須的。
　　修改完畢后，不要忘記“保存”哦，下次登錄無線路由器的Web界面時就需要輸入新的用戶名和密碼了。
　　關閉SSID廣播、修改IP并關閉DHCP
　　第三步：關閉SSID廣播修改SSID名稱
　　先來介紹一下什么是SSID？簡單來說就是你搜索無線網絡時所出現的無線網絡名稱。對于企業級用戶來說，這個名字是為了方便員工找到并連接到自己企業的無線網絡，但對于個人家庭用戶來說，公開SSID只會引來非法入侵者。因此，關閉SSID廣播也是提升無線網絡安全的一個好方法。
　　另外，我們還需要修改SSID名稱，起個個性的名稱。因為如果繼續使用默認的“D-Link”、“TP-LINK”、“Tenda”等SSID名稱會很容易就被別人猜到，關閉SSID廣播也就失去了意義。
　　關閉了SSID廣播后，用戶自己怎么知道該連接哪個無線網絡呢？此外，又該如何連接呢？很簡單，用戶只需重新刷新無線網絡列表，之后會看到一個沒有名字（空白）的無線連接，雙擊它，在彈出的窗口中輸入只有你自己知道的個性SSID名稱和無線密鑰即可連接。
　　第四步：修改默認IP地址并關閉DHCP服務器
　　什么是DHCP？簡單來說就是自動為連入無線網絡的用戶分配IP地址的一項功能，省去了用戶手動設置IP地址的麻煩。那么關閉DHCP有什么作用呢？
　　一旦關閉了DHCP功能，想要連接到你無線網絡的非法用戶就沒法自動分配到IP地址了，那么他就得手工輸入IP地址，而為了不讓非法用戶輕易猜到無線路由的IP地址段，我們還必須修改無線路由的默認IP地址。此時非法用戶想要連接網絡就必須挨個去嘗試每個IP地址段，非常麻煩。所以建議大家關閉DHCP功能，并修改默認IP地址。
　　那么在關閉無線路由的DHCP功能后，用戶如何才能連接上無線網絡呢？很簡單，只需手動設置一下無線網卡的IP地址。
　　手動輸入的IP地址只要和無線路由器的IP地址保持在同一IP地址段即可，例如無線路由器修改后的IP地址為：192.168.23.1，那么無線網卡>的IP地址即可設置為：192.168.23.X（X表示1-254任意數字）；而默認網關與無線路由的IP地址相同即可。
　　讓無線更安全：開啟MAC地址過濾
　　第五步：開啟MAC地址過濾
　　完成上述四步基本設置，你的無線網絡已經變得較為安全，但如果想讓家中無線網絡的安全防護能力有一個質的提升，那么你必須啟用MAC地址過濾功能。
　　首先了解一下什么是MAC？MAC是MediaAccessControl介質訪問控制地址的簡稱。MAC地址是廠商在生產網絡設備時賦予每一臺設備惟一的地址。前24位標識網卡的廠商，不同廠商生產的標識不同，后24位是由廠商指定的網絡設備的序列號。
　　開啟無線路由器的“MAC地址過濾”功能，在MAC地址列表中輸入允許連入網絡的MAC地址，這樣利用MAC地址的唯一性，可以非常有效的阻止非法用戶；即使面對現在非常猖獗的“蹭網卡”，也能起到很好的防護作用。
　　那么如何查看無線網卡的MAC地址呢？方法很簡單，在“網絡連接”中找到“無線網絡連接”圖標，右鍵->“狀態”，選擇“支持”->“詳細信息”，其中的“實際地址”就是你無線網卡的MAC地址。
　　此外，用戶還可以點擊任務欄的“開始”->運行->在彈出的“運行”窗口文本框內輸入“cmd”，然后單擊“確定”按鈕；在命令窗口中輸入“ipconfig /all”后回車，此時在顯示的結果中同樣可以找到MAC地址。
　　需要提醒的是，在啟用MAC地址過濾功能時，一定要看清過濾模式是“允許”還是“禁止”。
　　關閉無線限制上網時間使用WPS
　　第六步：關閉無線網絡設置上網時間
　　其實保護無線網絡安全最有效的方法就是關閉無線網絡功能，這樣非法入侵者即使再有能力也無法進入你的網絡。當然，這里的“關閉”是指用戶在不使用無線網絡的時候。
　　目前僅有少數的無線路由器設計了外置無線開關，絕大多數無線路由仍需要進入Web配置界面進行手動設置，并等待無線路由器重啟，這一操作過程確實比較麻煩，希望未來推出的無線路由器都能加入外置無線開關這一功能。
　　而如果用戶經常忘記關閉無線網絡，那么通過設置“上網限制時間”同樣可以提高無線網絡的安全性，尤其是在用戶日常上班或睡覺的時間，把這些時間段設置為禁止上網，從而減小被非法用戶入侵的幾率。目前很多新的無線路由均具有此功能，上班族們不妨一試哦。
　　第七步：忘記無線密鑰選擇WPS“一鍵加密”
　　使用WPS“一鍵加密”功能，用戶只需輕輕一按即可獲得WPA2級的安全連接，省去了記憶冗長加密密鑰的麻煩；此外它還可以防止公共密鑰的泄露，進一步提升無線網絡的安全。目前WPS功能有兩種選擇，即輸入PIN碼法（Pin Input Configuration，PIN）和按鈕配置法（Push Button Configuration，PBC）。具體應用可參見《忘記加密密碼讓你的無線網絡更安全》這篇文章。
　　總結：簡單七步家庭無線網絡更安全
　　怎么樣，家庭無線網絡的安全防護其實很簡單吧？只需七步，你家中的無線網絡安全防護水平就會有很大的提升。雖然依然不能阻止黑客的入侵，但對于一般的“蹭網”用戶，這些設置的防護效果還是非常出色的。如果你正想改善家中無線網絡的安全性？那就趕快動手設置吧。